USB tokens. Care este utilitatea acestui dispozitiv?

Astăzi, se folosesc din ce în ce mai multe jetoane. Dar, în ciuda acestui fapt, mulți oameni nu înțeleg ce fel de dispozitive sunt. Apoi vom vorbi despre ce folosim token-urile, ce dă această aplicație. Luați în considerare numai dispozitivele USB conectate la PC.

Stocarea informațiilor despre jetoanele

Vreau să explic imediat că acest dispozitiv nu este un drive flash. Fără îndoială, poate stoca o cantitate mică de informații, dar este limitată, de exemplu, cu 64 de kilobiți. Există, de asemenea, jetoane care conțin o memorie de mai multe gigaocteți. Dar datele din această memorie sunt stocate utilizând aceeași tehnologie ca pe o cartelă de memorie convențională. Din acest motiv, funcția de stocare a datelor poate fi considerată secundară sau secundară. Pentru ce sunt mărci? Ce face aparatul?

Scopul principal este stocarea nerecuperabilă a unor informații cheie. Este de remarcat imediat că nu există prea mult de-a face cu o cartelă de memorie. Stocarea nerecuperabilă este de așa natură încât codul token nu ajunge nicăieri de pe dispozitiv. Nu poate fi extras, de exemplu, în memoria RAM a computerului. Există opțiuni atunci când se întâmplă acest lucru, dar într-o formă criptată. Există o opțiune de a exporta cheia și în clar, dar chiar și acest lucru este mult mai sigur decât stocarea pe o unitate flash. De ce este mai sigur să stocați o cheie? Token-ul presupune cunoașterea codului PIN pentru export, iar unitatea flash nu.

În plus, chiar dacă salvați cheia pe o unitate amovibilă și o criptați, atacatorul poate efectua nenumărate încercări de decriptare. Jetonul de autorizare este blocat după trei încercări nereușite de a introduce codul.

Din aceasta rezultă că, chiar și cu cele mai simple setări de securitate, este mai bine să stocați cheile pe un token.

Alte funcții

Menținerea unei chei este principalul element pentru care sunt proiectate jetoanele. Ce este alt dispozitiv decât acesta? Iată celelalte funcții:

1. Autocrificare și decriptare.
2. Generarea unei chei de criptare.
3. Formarea și verificarea EDS.
4. Eliminarea datelor.

Un token este un fel de cutie neagră într-un moment în care se efectuează operații criptografice. Deci, datele intră în intrare, cu ajutorul cheii se convertesc și se trimit la ieșire. Puteți compara tokenul cu un microcalculator: informațiile de intrare și ieșire sunt prin USB, există un procesor propriu, unul operațional și o memorie pe termen lung.

Comparație cu parolele

Pentru cele mai multe, a devenit standard ca parolele să fie utilizate peste tot. Acesta este un clasic modern. O persoană vrea să intre în sotsset sau să cumpere ceva - folosește o parolă. Principalul lor avantaj îl reprezintă ușurința în utilizare. Dar, în același timp, există aspecte care pun sub semnul întrebării unele operațiuni importante din punct de vedere al securității. Poate fi uitare, transfer de parole printr-un canal neprotejat, tastând pe tastatură, predictibilitate.

Token-urile sunt destul de capabile să rezolve absolut toate sarcinile pentru care parolele sunt folosite astăzi. Și pentru a le rezolva mai sigur și calitativ.

Criptarea datelor

Datele, de regulă, sunt criptate pe o cheie criptografică, care, la rândul ei, este criptată pe parolă. Și securitatea unei astfel de scheme depinde în întregime de parola, care nu este întotdeauna complexă în toate cazurile, poate fi tastată pe tastatură sau uitată. Când folosiți un jeton, există două soluții:

• Cheia este pe token și nu pleacă. Această metodă este potrivită doar pentru volume mici de informații, deoarece viteza de decriptare cu ajutorul unui token nu este mare. Intrusul nu poate extrage cheia.
• Cheia este pe un token, dar în procesul de criptare intră în RAM-ul computerului. Această metodă este folosită, de exemplu, pentru criptarea și decriptarea volumului complet. Cheia poate fi extrasă, dar nu foarte ușoară. Parola este mult mai ușor de furat.

concluzie

Se poate spune cu certitudine că va fi posibil să evităm o varietate de situații neplăcute în utilizarea și prevalența soluțiilor bazate pe jetoane. Furtul de parole va fi eliminat, iar nivelul de securitate va crește într-un sens global. Este pentru siguranță și se folosesc jetoanele. Care este folosirea de a da? Numai avantaje și fiabilitate. Chiar dacă abandonați complet parolele în favoarea jetoanelor, beneficiile sunt evidente. La urma urmei, și cu pierderea cheii, nimeni nu o poate folosi.